web-dev-qa-db-ja.com

X-Forwarded-Forを持つTomcatアクセスログのAWStatsログ形式

以下のTomcatアクセスログのAWStatsログ形式はどうあるべきですか？

これらの形式を試しましたが、外部IPアドレスがAWStatsレポートに表示されません。

LogFormat="%Host %other %logname %time1 %methodurl %code %bytesd %refererquot %uaquot %referer %other %other"

LogFormat="%other %other %logname %time1 %methodurl %code %bytesd %refererquot %uaquot %Host_proxy"

Tomcatバルブ設定：

pattern="%h %l %{USER_ID}s %t "%r" %s %b "%{Referer}i" "%{User-Agent}i"  "X-Forwarded-For=%{X-Forwarded-For}i"  "JSESSIONID=%{JSESSIONID}c" %D"

ログエントリ：

127.0.0.1 - - [04/Nov/2013:13:39:55 +0000] "GET / HTTP/1.1" 200 12345 "https://www.google.com/url?some_url" "Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/30.0.1599.101 Safari/537.36"  "X-Forwarded-For=real_ip, proxy_server_internal_ip"  "JSESSIONID=-" 12345
awstats
1
Deepak Deore
$ echo $STR
127.0.0.1 - - [10/Nov/2013:04:14:03 +0000] "GET /XXXX/js/service.js HTTP/1.1" 200 656 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:24.0) Gecko/20100101 Firefox/24.0" "X-Forwarded-For=75.67.17.69, 10.2.0.121" "JSESSIONID=YYYY" 2

$ echo $STR | Perl -pe 's/X\-Forwarded\-For=([\d\.]+).*?\"/X-Forwarded-For=$1"/g'
127.0.0.1 - - [10/Nov/2013:04:14:03 +0000] "GET /XXXX/js/service.js HTTP/1.1" 200 656 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:24.0) Gecko/20100101 Firefox/24.0" "X-Forwarded-For=75.67.17.69" "JSESSIONID=YYYY" 2
2
Sameer Naik

助けてくれてありがとう。

もう1つのトリックを行いましたが、awstatはHost_proxyログを75.67.17.69、10.2.0.121として必要としているため、Perlコマンドを次のように変更して「X-Forwarded-For = 75.67.17.69,10.2.0.121」を「75.67.17.69,10.2」に変更します。引用符と余分なスペースを削除せずに0.121 "。

Perl -pe's/"X-Forwarded-For =（[\ d。、\ s] +）。*？"/$ 1/g '

変更後、ログは処理のためにawstatに提供されます。

1
Deepak Deore